联通网络安全战略的思考与实践.pdfVIP

中国联通网络安全战略的

NetworkSecurityStrategy思考与实践

企业而言，安全不是可选项而是刚性需求；对用户而

0引言

言，安全不是奢侈品而是日用品。在这一背景下，政

随着5G、物联网、人工智能等新技术新应用的发府相关部门正着手积极推动政策落实，而以网络运营

展，社会正迈入万物互联、万物智联的大数据时代。商为代表的产业链各方加大技术创新力度，以技术为

数字化、泛在化和智能化等创新技术不断涌现，给社突破，助力我国网络安全水平的提升。

会和经济发展带来巨大助力的同时也催生了前所未

1运营商面临的网络安全形势分析

有的管控难点和安全威胁。当前，我国政府对于网络

与信息安全的重视程度日渐提升，保障网络与信息安1.1网络安全上升为国家战略

全已经成为实现“网络强国”“互联网+”等国家战略的面对复杂严峻的网络安全形势，数十个国家已颁

基石。对国家而言，安全不是消费品而是军备品；对布网络空间安全国家战略，我国也高度重视，将网络

——————————与信息安全上升到国家安全战略高度。2014年2月

收稿日期：2019-02-1827日中央网络安全和信息化领导小组成立，着眼国家

安全和长远发展，统筹协调涉及各个领域的网络安全受世界各国网络安全战略和政策出台，以及云计

重大问题，研究制定网络安全发展战略、宏观规划和算、物联网、大数据等创新技术和业务逐渐成熟等因

重大政策。2016年4月19日，习近平总书记在网络安素的影响，全球网络安全市场蓬勃发展。据权威机构

全和信息化工作座谈会上强调：“网络安全是事关国Gartner预测，到2020年全球网络安全市场规模将超过

家安全和发展、事关广大人民群众工作生活的重大战千亿美元，而中国将成为全球网络安全市场增长最快

略问题，没有网络安全就没有国家安全，没有信息化的区域，预计未来5年网络安全市场年复合增长率将

就没有现代化。建设网络强国，要有自己的技术，有超过13%。

过硬的技术”。2016年11月7日网络安全法正式发随着国家对网络安全管控力度的加大，信息资产

布，标志着网络安全将有法可依，同时信息安全行业重要性得到了提升，重大安全事件使用户安全意识得

将由合规性驱动过渡到合规性和强制性驱动并重。到了强化。据调查统计，超过三分之二企业高层将安

网络运营商作为信息化主力军，必须贯彻执行国家有全视为最优先考虑的问题。由于大部分企业自身不

关网络安全的政策，制定完备的网络安全发展战略，具备安全防护能力，希望运营商在提供网络资源的同

保障网络与信息的安全。时也能提供安全保障。网络运营商可利用当前市场

1.2攻击手段和规模不断升级机遇，将网络与信息安全能力转化为安全服务和产

由于政治、经济等方面原因，计算机病毒以及网品，形成市场竞争新优势，促进自身发展。

络安全漏洞的数量与日俱增，网络攻击手段不断升

2中国联通网络安全战略

级，基于社会工程学的APT攻击方法越来越隐蔽，分

布式攻击的规模越来越庞大，一旦爆发预埋或0day攻在政策、技术、业务和市场的共同驱动下，中国联

击，很难提前预警和快速响应；攻击模式由单打独斗通以国家对网络信息安全的总体要求为纲领，以打造

的个人炫技向团队作战的黑色产业链转化，诈骗电